[php] Site in bedreiging

iamcj · **26-11-2003, 07:12**

De site van mijn Zwager (bedrijfje) is gemaakt door een gozer in PHP. Die jongen die werkt bij hun, maar is onderhand zijn eigen bedrijf begonnen met een eigen site. Hij heeft nu de site van mijn zwager zo aanpast dat je eigen op zijn eigen site terecht komt. En er zijn ook al illegale offertes in omloop.

Welke maatregelen (phpmyadmin) enz. moet mijn zwager nemen om er voor te zorgen dat die jongen de site niet overhoop gooit als hij wordt ontslagen?

**26-11-2003, 07:21**

Een contract?

iamcj · **26-11-2003, 07:48**

Citaat:

eXo schreef op 26-11-2003 @ 08:21:
Een contract?

En als hij weigert te tekenen?

**26-11-2003, 08:04**

Citaat:

iamcj schreef op 26-11-2003 @ 08:48:
En als hij weigert te tekenen?

Dan was hij vanteoren bezig,
je geeft iemand toch geen werk zonder een contract te hebben

Copieer iig de hele site zodat je een backup hebt,
pleur phpmyadmin eraf..

Maar ja, je weet nooit wwat voor backdoors hij heeft ingebouwd..

iamcj · **26-11-2003, 08:14**

Citaat:

********** schreef op 26-11-2003 @ 09:04:
Dan was hij vanteoren bezig,
je geeft iemand toch geen werk zonder een contract te hebben
Copieer iig de hele site zodat je een backup hebt,
pleur phpmyadmin eraf..

Maar ja, je weet nooit wwat voor backdoors hij heeft ingebouwd..

Maar is mijn zwager klaar met een nieuwe acount en het doorlopen van de code? Of kan de site dan nog met phpmyadmin(extern) benaderd worden?

Chimera · **26-11-2003, 08:15**

Citaat:

iamcj schreef op 26-11-2003 @ 08:48:
En als hij weigert te tekenen?

Als hij de site in opdracht gemaakt heeft ligt het auteursrecht bij de opdrachtgever. Ik zou hem gewoon met een rechtszaak dreigen.

**26-11-2003, 08:15**

Citaat:

iamcj schreef op 26-11-2003 @ 09:14:
Maar is mijn zwager klaar met een nieuwe acount en het doorlopen van de code? Of kan de site dan nog met phpmyadmin(extern) benaderd worden?

Als de server het toestaat kan de database extern benaderd worden,
maar er zijn maar weinig servers die dat hebben..
Zorg dat je passwoorden veranderd,
maar zoals ik al eerder zei, er kan een backdoor inzitten, dit hoeft maar 1 regel te zijn..

iamcj · **26-11-2003, 08:19**

Citaat:

********** schreef op 26-11-2003 @ 09:15:
Als de server het toestaat kan de database extern benaderd worden,
maar er zijn maar weinig servers die dat hebben..
Zorg dat je passwoorden veranderd,
maar zoals ik al eerder zei, er kan een backdoor inzitten, dit hoeft maar 1 regel te zijn..

In de code?

iamcj · **26-11-2003, 08:20**

Citaat:

Chimera schreef op 26-11-2003 @ 09:15:
Als hij de site in opdracht gemaakt heeft ligt het auteursrecht bij de opdrachtgever. Ik zou hem gewoon met een rechtszaak dreigen.

Die krijgt hij zo ie zo.

**26-11-2003, 08:24**

Citaat:

iamcj schreef op 26-11-2003 @ 08:48:
En als hij weigert te tekenen?

Ik bedoelde dus wat McLaren al zei, van te voren aan zulke dingen denken maar daar heb je niks meer aan.

Het lijkt me een uiterst kinderachtige en onprofessionele actie van hem, maar goed ik ken de achtergrond verder niet.

Als ie het toch doet zou ik 'm gewoon naar het publieke hof slepen.

iamcj · **26-11-2003, 08:28**

Citaat:

eXo schreef op 26-11-2003 @ 09:24:
Ik bedoelde dus wat McLaren al zei, van te voren aan zulke dingen denken maar daar heb je niks meer aan.

Het lijkt me een uiterst kinderachtige en onprofessionele actie van hem, maar goed ik ken de achtergrond verder niet.

Als ie het toch doet zou ik 'm gewoon naar het publieke hof slepen.

Er is wel een arbeidscontract, maar ik weet niet hoe ver dat gaat. Mijn zwager is iig helemaal niet thuis in computers en internet. Maar ben je gedekt als de code wordt doorlopen op backdoors en de overige maatregelen?

**26-11-2003, 09:02**

Citaat:

iamcj schreef op 26-11-2003 @ 09:28:
Er is wel een arbeidscontract, maar ik weet niet hoe ver dat gaat. Mijn zwager is iig helemaal niet thuis in computers en internet. Maar ben je gedekt als de code wordt doorlopen op backdoors en de overige maatregelen?

Wat bedoel je met gedekt?
Een probleem met een backdoor in de php code is dat er weinig te bewijzen valt dat hij het was..
Enigste manier dat je zoiets zou kunnen zien is via de access logs van (waarschijnlijk) Apache.
Maar ja, gebruik een proxy en zelfs dat is niet meer zichtbaar..

iamcj · **26-11-2003, 09:05**

Citaat:

********** schreef op 26-11-2003 @ 10:02:
Wat bedoel je met gedekt?
Een probleem met een backdoor in de php code is dat er weinig te bewijzen valt dat hij het was..
Enigste manier dat je zoiets zou kunnen zien is via de access logs van (waarschijnlijk) Apache.
Maar ja, gebruik een proxy en zelfs dat is niet meer zichtbaar..

Dat de site in de lucht blijft als die jongen wordt ontslagen en het gaat nu niet zo zeer om het bewijzen, maar als iemand de code doorloopt op die backdoors en die verwijderd is dan de hele handel afgesloten voor hem?

**26-11-2003, 09:08**

Citaat:

iamcj schreef op 26-11-2003 @ 10:05:
Dat de site in de lucht blijft als die jongen wordt ontslagen en het gaat nu niet zo zeer om het bewijzen, maar als iemand de code doorloopt op die backdoors en die verwijderd is dan de hele handel afgesloten voor hem?

In princiepe wel,
ik weet niet of hij iets te maken heeft met de server ofzo?

Verander iig alle passwoorden..

Wat is de site trouwens?

**26-11-2003, 09:14**

Citaat:

Chimera schreef op 26-11-2003 @ 09:15:
Als hij de site in opdracht gemaakt heeft ligt het auteursrecht bij de opdrachtgever. Ik zou hem gewoon met een rechtszaak dreigen.

Tenzij in het contract is vastgelegd dat het recht bij de maker ligt

**26-11-2003, 09:24**

Citaat:

eddie schreef op 26-11-2003 @ 10:14:
Tenzij in het contract is vastgelegd dat het recht bij de maker ligt

Maar er is dus helemaal geen contract..

Spacey · **26-11-2003, 09:36**

Save the logs (kan je backdoor misschien ook nog wel achterhalen), Save de shit waarin dat joch aangeeft dat hij inderdaad de dader is.
Rewrite de hele site. (eigelijk alle code van het joch onder de loep nemen).
Klaag het kind aan voor geleden schade etc + zijn evilness + kosten rewrite.

Tenzij hij zwartwerkte is t jochie vast de lul

)

Chimera · **26-11-2003, 10:25**

Citaat:

********** schreef op 26-11-2003 @ 10:24:
Maar er is dus helemaal geen contract..

Er is een arbeidscontract.

Chimera · **26-11-2003, 10:26**

Citaat:

Spacey schreef op 26-11-2003 @ 10:36:
Rewrite de hele site.

Ook nogal overdreven. Als er backdoors in zitten kun je de kosten van het verwijderen op hem verhalen trouwens.

**26-11-2003, 10:36**

Citaat:

Chimera schreef op 26-11-2003 @ 11:25:
Er is een arbeidscontract.

Hij zei dat er geen contract was,
een mondelingwe contract misschien..
Maar niks zwart op wit (zoals ik het begreep)

iamcj · **26-11-2003, 10:55**

Citaat:

iamcj schreef op 26-11-2003 @ 09:28:
Er is wel een arbeidscontract, maar ik weet niet hoe ver dat gaat. Mijn zwager is iig helemaal niet thuis in computers en internet. Maar ben je gedekt als de code wordt doorlopen op backdoors en de overige maatregelen?

Tis gewoon een volwassen man/oplichter

**26-11-2003, 11:12**

Citaat:

iamcj schreef op 26-11-2003 @ 11:55:
Tis gewoon een volwassen man/oplichter

Ah, overheen gelezen

iamcj · **26-11-2003, 12:03**

iig Bedankt allemaal!

Da King · **26-11-2003, 16:25**

In principe ligt het auteursrecht van de code bij de maker ervan en niet bij de opdrachtgever. Tenzij er voor deze specifieke opdracht een apart contract opgesteld is waarin expliciet vermeld staat dat dit niet zo is, of als de programmacode geschreven is tijdens arbeidsuren op basis van een vast contract.

Cryptic Winterstorm · **26-11-2003, 16:41**

Citaat:

Da King schreef op 26-11-2003 @ 17:25:
In principe ligt het auteursrecht van de code bij de maker ervan en niet bij de opdrachtgever. Tenzij er voor deze specifieke opdracht een apart contract opgesteld is waarin expliciet vermeld staat dat dit niet zo is, of als de programmacode geschreven is tijdens arbeidsuren op basis van een vast contract.

Euhm, lees eens terug :/

Da King · **27-11-2003, 09:28**

Citaat:

Cryptic Winterstorm schreef op 26-11-2003 @ 17:41:
Euhm, lees eens terug :/

Ik zeg alleen maar wat ik erover weet, misschien kan het helpen

**27-11-2003, 09:56**

Citaat:

Da King schreef op 27-11-2003 @ 10:28:
Ik zeg alleen maar wat ik erover weet, misschien kan het helpen

ja, maar wat jij weet klopt dus niet

Enlightenment · **27-11-2003, 10:50**

Vervelend verhaal.

Zorg dat je idd backups hebt, en zorg dat je alle password of wijzigt of ftp/phpMyAdmin er gewoon afflikkert. Audit eerst de code, om te kijken of hij er niet via de site bij kan. En vergeet niet de mogelijke login via de site zelf om zo beheerderstaken uit te voeren.

Soortgelijke topics
Forum	Topic	Reacties	Laatste bericht
Nieuws, Achtergronden & Wetenschap	Kans op nieuwe kerncentrale flink toegenomen Manus J. van Alles	188	03-08-2006 01:01
Films, TV & Radio	ik mik loreland Oni Shikio	51	24-09-2004 16:35
Software & Hardware	[Internet] Achterhalen identiteit Verwijderd	28	14-08-2004 19:31
Levensbeschouwing & Filosofie	Waar Stammen wij van af? :deel2: Energie	179	14-07-2004 23:56
Flora & Fauna	Dieren liefhebben? TERRORISTEN ZIJN HET !! JCL	142	13-02-2004 17:54
Nieuws, Achtergronden & Wetenschap	Bedreigd door Chatters van sch.com Endony-X	19	01-07-2003 20:42

26-11-2003, 09:36
Spacey	Save the logs (kan je backdoor misschien ook nog wel achterhalen), Save de shit waarin dat joch aangeeft dat hij inderdaad de dader is. Rewrite de hele site. (eigelijk alle code van het joch onder de loep nemen). Klaag het kind aan voor geleden schade etc + zijn evilness + kosten rewrite. Tenzij hij zwartwerkte is t jochie vast de lul ) __________________ irc.lichtsnel.nl #linux

26-11-2003, 12:03
iamcj	iig Bedankt allemaal! __________________ Wie bang is voor morgen, kan niet genieten van vandaag.

26-11-2003, 16:25
Da King	In principe ligt het auteursrecht van de code bij de maker ervan en niet bij de opdrachtgever. Tenzij er voor deze specifieke opdracht een apart contract opgesteld is waarin expliciet vermeld staat dat dit niet zo is, of als de programmacode geschreven is tijdens arbeidsuren op basis van een vast contract.

27-11-2003, 10:50
Enlightenment	Vervelend verhaal. Zorg dat je idd backups hebt, en zorg dat je alle password of wijzigt of ftp/phpMyAdmin er gewoon afflikkert. Audit eerst de code, om te kijken of hij er niet via de site bij kan. En vergeet niet de mogelijke login via de site zelf om zo beheerderstaken uit te voeren. __________________ Per undas adversas (tegen de stroom in)

Advertentie